Preservar las pruebas: manipulación segura de carteras y discos antiguos

La mayoría de los fracasos de recuperación evitables ocurren antes de cualquier búsqueda: el original fue sobrescrito, renombrado, guardado de nuevo o subido a algún sitio. Trate el original como evidencia; todo lo demás depende de ello.

Las primeras reglas

• Haga una copia exacta antes de cualquier análisis y nunca trabaje sobre el original
• Registre un hash SHA-256 del original; un hash demuestra que las copias no fueron alteradas
• Anote dónde y cuándo encontró el archivo: dispositivo, carpeta, copia, fecha aproximada
• No cambie el nombre de los archivos ni las extensiones, y no los abra para volver a guardarlos en un editor
• No importe un archivo desconocido en carteras al azar «para ver qué pasa»
• No suba archivos de cartera, seeds o claves a ningún verificador o «herramienta de recuperación» en línea

Ordenadores y discos antiguos

• Deje de usar el dispositivo inmediatamente tras una eliminación: las nuevas escrituras pueden sobrescribir los datos
• En un disco estable y legible, cree una imagen antes de trabajar con los archivos. Si presenta un fallo físico, deje de usarlo y solicite una evaluación antes de intentar copiarlo; las lecturas repetidas, también con dd o Clonezilla, pueden agravar el daño.
• La recuperación física de discos es una especialidad aparte con sus propios laboratorios; las herramientas a nivel de archivo no son lo mismo

Malware y herramientas falsas

• Descargue herramientas de recuperación solo de fuentes oficiales (GitHub oficial, sitios oficiales); los enlaces de búsqueda y los espejos de foros son una vía estándar de malware
• Falsas descargas de «wallet recovery», «wallet checker» y «password recovery» existen precisamente para este público
• Ninguna herramienta legítima le pide que introduzca una frase de recuperación en un sitio web o subir un archivo de cartera
• Tras la recuperación, mueva los fondos a una cartera nueva y no reutilices nunca el material de claves expuesto

Límite de seguridad

Esta referencia se mantiene en el lado seguro de la línea: preservar e identificar material se publica abiertamente; la construcción operativa de ataques, los sistemas de candidatos personalizados y cualquier cosa que facilite materialmente un acceso no autorizado permanecen privados. En caso de duda, trátelo como prueba y pregunte antes de actuar.